Политика обработки персональных данных
Редакция от 9 ноября 2026 г. Действует с 9 ноября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные обрабатывает ООО «НИВИГО» (ОГРН 1263600009078, ИНН 3666279150, адрес: 394054, Воронежская область, г. Воронеж, б-р Олимпийский, д. 6, кв. 2091; далее - Оператор), зачем, на каком основании, кому передаёт и сколько хранит. Политика принята во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) и опубликована по адресу nivigo.ru/legal/personal-data.
1.2. Политика применяется к данным, которые Оператор получает через платформу Nivigo: сайт nivigo.ru, сайты организаторов на Платформе, виджеты бронирования, мобильные и мини-приложения, Личные кабинеты гостей и партнёров. Термины используются в значении Закона № 152-ФЗ и Публичной оферты (nivigo.ru/legal/oferta).
1.3. Для данных гостей, которые организатор получает через Платформу, организатор является самостоятельным оператором и отвечает за их обработку сам (Оферта, раздел 26). Оператор обрабатывает такие данные в своих целях, указанных ниже, а в части хранения списков и отправки уведомлений от имени организатора - по его поручению.
2. Принципы обработки
2.1. Оператор обрабатывает только те данные, которые нужны для заявленной цели, не дольше, чем нужно для неё, и не объединяет базы, созданные для несовместимых целей. Данные, ставшие ненужными, уничтожаются или обезличиваются.
3. Чьи данные, какие, зачем и сколько хранятся
| Чьи данные | Какие данные | Зачем | Основание | Срок |
|---|---|---|---|---|
| Пользователи (гости) | имя, фамилия, адрес почты, телефон, фото профиля; способ входа и идентификатор во внешнем сервисе (VK ID, Яндекс ID, Apple, MAX) | учётная запись, вход, уведомления о бронированиях | исполнение договора (Оферта, Пользовательское соглашение) | до закрытия учётной записи; при закрытии обезличиваются сразу, кроме данных в документах о бронях и платежах |
| Покупатели | имя, телефон, адрес почты, состав и даты бронирования, суммы и способ оплаты, комментарий; время, IP-адрес и браузер при принятии условий | бронирование, приём оплаты, кассовый чек, Отчёт агента, поддержка, подтверждение заключения договора | исполнение договора; обязанности по 54-ФЗ и 402-ФЗ | не менее 5 лет после окончания года, в котором оказана услуга; при закрытии учётной записи контакты в бронях обезличиваются, суммы и документы остаются |
| Участники и спутники, указанные покупателем | фамилия, имя, отчество, дата рождения, пол; паспортные данные и гражданство - только если услуга требует пропуска в закрытую или пограничную зону; ответы на анкету организатора | оказание услуги, оформление пропусков | исполнение договора в пользу участника; согласие участника, которое получает покупатель | как у покупателя; паспортные данные и анкеты обезличиваются при закрытии учётной записи покупателя |
| Получатели товаров | фамилия, имя, отчество, телефон, адрес почты, адрес доставки или пункт выдачи | доставка через СДЭК, кассовый чек | исполнение договора | не менее 5 лет после окончания года покупки |
| Получатели подарочных сертификатов, сотрудники корпоративных заказчиков | имя, адрес почты, текст поздравления | доставка сертификата, напоминания о сроке, уведомление об отзыве | исполнение договора с покупателем или заказчиком | до использования или возврата сертификата; заказчик может удалить данные раньше |
| Подписчики писем организатора | имя, адрес почты, текст согласия, время, IP-адрес и браузер при его даче; сведения о письмах рассылки: доставлено ли письмо, время его открытия, переходы по ссылкам из письма, отписка, тип устройства или почтового сервиса, на котором письмо открыто (без IP-адреса) | письма конкретного организатора о его датах, скидках и событиях; оценка того, как работают эти письма: сколько их открыли, по каким ссылкам перешли и сколько покупок было после письма | согласие | до отзыва согласия; запись о его даче и отзыве хранится как доказательство законности писем; сведения об открытиях и переходах - 3 года с даты письма |
| Авторы обращений, вопросов, отзывов, участники чатов поездки | имя, переписка и вложения; телефон и почта - если автор разрешил передать их организатору; ответы опросов | поддержка, связь с организатором, публикация отзыва с согласия автора | исполнение договора; согласие - для публикации отзыва и передачи контактов | пока нужны для ответа и разбора обращения и пока существует учётная запись |
| Партнёры (организаторы), их представители и сотрудники | фамилия, имя, отчество, адрес почты, телефон, должность; сведения об организации, банковские реквизиты, документы и аттестации; время, IP-адрес и браузер при принятии Оферты и согласий | заключение и исполнение договора, проверка, выплаты, отчётность | исполнение договора; обязанности по налоговому и бухгалтерскому учёту | срок договора и 5 лет после его прекращения |
| Посетители сайта | cookie, сведения о посещениях и источнике перехода, IP-адрес, данные о действиях на страницах (Яндекс Метрика) | работа сайта, безопасность, статистика | согласие, выраженное продолжением работы с сайтом после уведомления о cookie; законный интерес Оператора в безопасности | сведения о посещениях - 400 дней; cookie - по Политике cookie |
| Руководители и сотрудники организаций, которым Оператор предлагает подключиться к Платформе | фамилия, имя, отчество, должность, рабочий адрес почты из открытых источников | предложение услуг Платформы организации | законный интерес Оператора | до отказа от писем |
3.1. Если срок не указан, данные хранятся, пока нужны для цели обработки и пока этого требует закон, а затем обезличиваются или уничтожаются по запросу человека или при закрытии учётной записи. Видеоматериалы онлайн-курсов удаляются через 120 дней после окончания оплаченного партнёром хранения. Резервные копии базы данных хранятся до 6 месяцев: удалённые или обезличенные данные исчезают из них по истечении этого срока.
3.1.1. Чтобы видеть, открыто ли письмо рассылки организатора, Оператор добавляет в него невидимое изображение, а ссылки в письме проводит через адрес Nivigo, который фиксирует переход и сразу открывает нужную страницу. Сведения о покупках после письма Оператор не собирает отдельно, а берёт из уже имеющихся данных о бронях у этого организатора. Организатор может отключить такой учёт для своей рассылки. Человек может не загружать изображения в письмах: тогда открытие не учитывается. Служебные письма о бронях, билеты и чеки так не отслеживаются.
3.2. Данные, полученные не от самого человека (участники и спутники, получатели подарков и товаров, сотрудники заказчиков), передаёт Оператору покупатель или заказчик. Он подтверждает, что вправе их передать и сообщил человеку об их передаче Оператору.
4. Кому передаются данные
4.1. Организатору, у которого человек бронирует услугу, - имя и контакты из брони, состав брони, данные участников и ответы анкеты: чтобы оказать услугу и связаться по ней. Письма о своих новых датах и предложениях организатор вправе отправлять только тем, кто дал на это отдельное согласие при бронировании, и видит по своим рассылкам, кто открыл письмо, перешёл по ссылке, отписался и сделал покупку после письма. Организатор вправе передавать полученные данные в свою систему учёта клиентов и отвечает за это сам.
4.2. Участникам чата поездки в мессенджере MAX - имя и профиль участника, если он не отказался от чата.
4.3. Лицам, которые помогают Оператору оказывать услуги:
- банкам и платёжным организациям (АО «Альфа-Банк», АО «ТБанк», ООО «Клаудпэйментс») и сервису касс CloudKassir с оператором фискальных данных «Платформа ОФД» - для приёма оплаты, возвратов и кассовых чеков;
- СДЭК - для доставки товаров;
- ФНС России и сервису DaData - для проверки ИНН и статуса самозанятого;
- VK ID, Яндекс ID, MAX - для входа и уведомлений;
- ООО «Яндекс» и его облачным сервисам - для хранения резервных копий и видео курсов, статистики посещений (Яндекс Метрика) и карт;
- почтовому сервису - для отправки писем; RuStore - для push-уведомлений в приложении на Android;
- Авито и системам учёта клиентов, которые подключил организатор (amoCRM, Битрикс24), - по поручению организатора.
4.4. Государственным органам - по запросу в порядке, установленном законом.
5. Трансграничная передача
5.1. Трансграничная передача персональных данных не осуществляется. Базы данных и резервные копии размещены на территории Российской Федерации.
5.2. Push-уведомления мобильного приложения доставляют сервисы Apple (Apple Push Notification service) и Google (Firebase Cloud Messaging). Через них передаются только токен устройства и обезличенный текст уведомления: повод («Новая бронь», «Ответ организатора») и приглашение открыть приложение. Имена, контакты, данные броней и переписка в уведомлении не передаются: человек видит их, открыв приложение, которое получает их с сервера Оператора в Российской Федерации.
5.3. При входе через Apple Оператор получает от Apple сведения, которые человек разрешил передать, и не передаёт Apple персональных данных.
6. Мобильное приложение
6.1. Приложение Nivigo для iPhone опубликовано в App Store (apps.apple.com/ru/app/id6823320664), для Android - в Google Play (play.google.com/store/apps/details?id=studio.yakovlev.nivigo). В приложении обрабатываются те же данные, что на сайте, и дополнительно токен устройства для push-уведомлений и согласие на рекламные уведомления, если человек его дал. Служебные push-уведомления не содержат персональных данных (пункт 5.2); рекламные содержат только сведения о событиях. Отключить уведомления можно в настройках приложения или телефона. Билеты, сохранённые в приложении, хранятся на устройстве, чтобы открываться без интернета.
7. Права человека
7.1. Человек вправе получить сведения об обработке своих данных, потребовать уточнить, заблокировать или уничтожить их, если они неполные, устаревшие или обрабатываются незаконно, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Запрос направляется на info@nivigo.ru. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины.
7.3. Отписаться от писем организатора можно в один клик в любом письме. Закрыть учётную запись можно в Личном кабинете: имя, контакты и данные участников в бронях обезличиваются сразу, кроме сведений, которые Оператор обязан хранить по закону (пункт 3).
7.4. Отзыв согласия не влияет на обработку, основанием которой является договор или закон.
8. Как Оператор защищает данные
8.1. Данные передаются только по защищённому соединению (HTTPS). Пароли хранятся в виде криптографических хешей. Паспортные данные участников и отмеченные организатором поля анкет хранятся в зашифрованном виде, каждый просмотр и выгрузка паспортных данных записываются в журнал. Доступ сотрудников Оператора и партнёров разграничен по ролям. Базы данных регулярно копируются.
8.2. Платёжные данные карт (номер, срок, код) вводятся на стороне банка; Оператор их не получает и не хранит, кроме маски номера карты в ответе банка.
8.3. При утечке данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, а в течение 72 часов - о результатах расследования (часть 3.1 статьи 21 Закона № 152-ФЗ) и сообщает пострадавшим.
9. Изменение Политики и контакты
9.1. Оператор вправе изменять Политику, публикуя новую редакцию на этой странице с датой вступления в силу.
9.2. Ответственный за организацию обработки персональных данных: ООО «НИВИГО», ИНН 3666279150, ОГРН 1263600009078, 394054, Воронежская область, г. Воронеж, б-р Олимпийский, д. 6, кв. 2091, info@nivigo.ru.